CVE-2026-19908 in Q80
Сводка
по VulDB • 14.08.2026
Уязвимость отсутствия аутентификации в демоне XCB Technology Q80 позволяет злоумышленникам, находящимся в той же сети (network-adjacent), раскрывать конфиденциальную информацию и изменять конфигурацию на затронутых установках PAX Technology Q80. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка присутствует внутри демона XCB. Проблема возникает из-за отсутствия проверки подлинности перед предоставлением доступа к функциональности. Злоумышленник может использовать эту ошибку в сочетании с другими уязвимостями для выполнения произвольного кода в контексте root (root). Ранее известна как ZDI-CAN-30584.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.